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(57) Abstract 

The invention relates to a method for establishing a 
connection from an initiating subscriber to a designated sub- 
scriber in a telecommunications network without providing 
the respective initiating subscriber with the permanent identi- 
fier of the designated subscriber. The invention provides that 
an anonymous identifier is assigned by a confidence instance 
(S, C) to the permanent identifier of the designated subscriber 
(B). In order to establish the connection via the initiating 
subscriber while using die anonymous identifier of the ac- 
tive home exchange (V), the utilized identifier is indicated 
as an anonymous identifier and is routed to the confidence 
instance (S, C). The confidence instance (S, C) determines 
the assigned permanent identifier from the routed anonymous 
identifier and transmits it to the home exchange (V). The 
home exchange (V) proceeds to establish the connection to 
the designated subscriber (B) while using the transmitted per- 
manent identifier. An embodiment of the method also serves 
to transmit an anonymous identifier for a future return call 
to a called subscriber. 




llDWAV IVBnJNEGR0UP 2- SWrCMWG MATRIX 



T_TBIMMAL 



(57) Z usanunenfassung 



Bci cincm Vertahren zum Aufbau einer Verbindung in cincm Telckommunikationsnetz von einem Start-Teilnehmcr zu einem 
ZieKTeilnehmer, ohnc dass dem jcwciligcn Stait-Tcilnehmcr die permanente Kcnnung des Ziel-Teilnehmers bekannt ist, ist vorgesehen, 
dass von eincr Vertrauensinstanz (S, C) dcr permanenten Kcnnung dcs Ziet-Teilnehmers (B) cine anonyme Kennung zugeordnet wird, dass 
zum Aufbau dcr Vcrbindung durch den start-Teilnehmer unter Bcnutzung dcr anonymcn Kcnnung von der jewcils aktiven VcrmittlungssteUc 
(V) die benutztc Kennung als anonyme Kennung erkannt und dcr Veitrauensinstanz (S, C) zugeleitet wird, dass die Veitrauensinstanz (S, 
C) aus der zugeleiteten anonymen Kennung die zugeordnete permanente Kennung ermittelt und an die Vermitthingsstelle (V) flbertragt und 
dass die Vermittlungsstelle (V) unter Benutzung dcr ubertragenen permanenten Kcnnung den Verbindungsaufbau zum Ziel-Teilnehmer (B) 
fortsetzt Eine Ausffihrungsform des Verfahrens dient auch dazu, einem angerufenen Teimehmer cine anonyme Kennung filr cinen spfiteren 
RQckruf zu Qbenmitteln. 
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Verf ahren zum Aufbau einer Verbindung in einem 
Telekonmmnikationsnetz 

Die Erfindung betrifft ein Verfahren zum Aufbau einer 
5 Verbindung in einem Telekommunikationsnetz von einem 
Start-Teilnehmer zu einem Ziel-Teilnehmer, ohne dafi dem 
jeweiligen Start-Teilnehmer die permanente Kennung des 
Ziel-Teilnehmers bekannt ist. 

10 Mit der Bitte urn einen Anruf ist zwangslaufig die Bekanntgabe 
der eigenen Telef onnummer verbunden. Bei Zeitungsinseraten 
ergibt sich meist ein Ausweg aber eine Chiffre, was jedoch 
einen unmittelbaren Kontakt des Interessenten mit dem 
Inserenten verhindert und Verzogerungen hervorruft. Aufierdem 

15 mufi sich der Interessent dann schriftlich aufiern. Wird jedoch 
in einem Zeitungsinserat die Telefonnummer angegeben, so kann 
Ober elektronische Datenbanken, die eine Nummernsuche . 
erlauben, der Inhaber der Telefonnummer meist herausgefunden 
werden, wodurch ein MiJibrauch moglich ist. So kann 

20 beispielsweise ein offentliches Angebot, einen kostbaren 
Gegenstand zu verkaufen, Einbrecher anlocken. Die 
Moglichkeit, ein Inserat unter einer Chif f reanzeige 
aufzugeben, scheidet bei manchen Verof f entlichungen ganz aus, 
beispielsweise bei Pin-wanden mit privaten Bekanntmachungen 

25 in Laden oder Schulen. 

Aufgabe der vorliegenden Erfindung ist es daher, einen 
Teilnehmer eines Telekommunikationsnetzes die Moglichkeit zu 
erfcffnen, angerufen zu werden, ohne dafi der Anrufer seine 
30 Telefonnummer - im folgenden auch permanente Kennung 
genannt - kennt. 

Diese Aufgabe wird erf indungsgemafi dadurch geldst, 

- dafi von einer Vertrauensinstanz der permanenten Kennung 

35 des Ziel-Teilnehmers eine anonyme Kennung zugeordnet wird f 

- daJi zum Aufbau der Verbindung durch den Start-Teilnehmer 
unter Benutzung der anonymen Kennung von der jeweils 
aktiven Vermittlungsstelle die benutzte Kennung als 
anonyme Kennung erkannt und der Vertrauensinstanz 

40 zugeleitet wird, 

- dafi die Vertrauensinstanz aus der zugeleiteten anonymen 
Kennung die zugeordnete permanente Kennung ermittelt und 
an die Vermittlungsstelle ubertrkgt und 

- dafi die Vermittlungsstelle unter Benutzung der 

45 ubertragenen permanenten Kennung den Verbindungsaufbau zum 
Ziel-Teilnehmer fortsetzt. 

Obwohl ein erstes Anwendungsgebiet des erf indungsgemafien 
Verfahrens die Telef onie ist, ist die Anwendung bei anderen 
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Telekommunikationsnetzen, insbesondere Datennetzen, nicht 
auszuschliefien. 

Eine vorteilhafte Ausgestaltung des erf indungsgemafien 
5 Verfahrens besteht darin, dafi die Vertrauensinstanz von einem 
Chif fre-Server in Verbindung mit einer 
Service-Control-Function des mindestens teilsweise als 
intelligentes Netz ausgebildeten Telekommunikationsnetzes 
gebildet wird und dafi die Zuleitung der anonymen Kennung von 
10 der Vermittlungsstelle und die Obertragung der permanenten 
Kennung an die Vermittlungsstelle ttber eine 
Service-Switching-Function des intelligenten Netzes erfolgt. 

Urn den Nummernvorrat, der fur die anonyme Kennung 
15 bereitzuhalten ist, zu begrenzen, ist gemafi einer 

Weiterbildung vorgesehen, dafi die anonyme Kennung eine 
vorgegebene Zeit nach der Zuordnung geloscht wird. Bei einer 
praktischen Anwendung des erf indungsgemaflen Verfahrens wird 
die vorgegebene Zeit danach festgelegt sein, in welchen 
20 Zeitraum vom Ziel-Teilnehmer nach seiner Verof fentlichung, 
beispielsweise dem Inserat, noch Anrufe zu erwarten sind, 
also beispielsweise eine oder zwei Wochen. Durch diese 
zeitliche Begrenzung der anonymen Kennung ist auch ein 
geringes Interesse an einem unerlaubten Eindringen in die 
25 Vertrauensinstanz zu erwarten, so dafi gegebenenf alls einfache 
Schutzmafinahmen gentigen. 

Aufierdem kann bei dem erf indungsgemafien Verfahren vorgesehen 
sein, dafi die anonyme Kennung durch eine Eingabe des Ziel- 
30 Teilnehmers geloscht werden kann. Damit kann beispielsweise 
verhindert werden, dali der Ziel-Teilnehmer nach dem Verkauf 
eines inserierten Gegenstandes noch weitere diesbeziigliche 
Anrufe erhalt. Weitere Anrufer konnen durch eine geeignete 
Ansage auf die LOschung der Chiffre hingewiesen werden. 

35 

Eine andere vorteilhafte Ausgestaltung des erf indungsgemafien 
Verfahrens besteht darin, dafi einer permanenten Kennung nur 
eine einzige anonyme Kennung zur gleichen Zeit zugeordnet 
werden kann. Hiermit wird eine mifibrauchliche Ausweitung der 
40 Zuteilung von anonymen Kennungen verhindert. 

Bei einer vorteilhaften Ausbildung der Erfindung ist 
vorgesehen, dafi vor der Zuordnung der anonymen Kennung durch 
die Vertrauensinstanz eine Berechtigungsprufung erfolgt. 
45 Diese Priifung kann beispielsweise verhindern, dafi ein 

Unbefugter far eine Rufnummer eine anonyme Kennung generiert. 

Es kann ferner vorgesehen sein, dafi von der Vertrauensinstanz 
Fehlermeldungen ausgegeben werden, wenn eine Zuordnung nicht 
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moglich ist. Solche Fehlermeldungen konnen beispielsweise 
lauten: 

- es existiert bereits eine anonyme Kennung fur die 
eingegebene Rufnummer, 

5 - die eingegebene Rufnummer war nicht korrekt, 

- durch einen Systemfehler konnte die Anfrage nicht 
ausgefiihrt werden. 

Eine bedienerf reundliche Zuteilung der anonymen Kennung kann 
10 gemSJJ einer vorteilhaf ten Ausfuhrungsform der Erfindung 

dadurch erfolgen, dafi die Veranlassung der Zuordnung und die 
Mitteilung der anonymen Kennung durch einen Datenaustausch 
Ober das Internet erfolgt. Damit sind iiber entsprechende 
graphische Benutzeroberf lachen eine vorteilhafte 
15 Benutzerfiihrung mSglich, wobei sich Informationen und 
Eingaben in vorteilhaf ter Weise erganzen. . 

Weitere Mdglichkeiten zur Veranlassung der Zuordnung und die 
Mitteilung der anonymen Kennung an den Ziel-Teilnehmer sind 

20 im ISDN, vorzugsweise iiber den D-Kanal, bei anderen digitalen 
Anschlttssen iiber geeignete Kanale, bei analogen und auch 
digitalen Netzen mittels Mehrf requenzverfahren, durch 
Kurznachrichten (SMS), elektronische Post (E-Mail) und durch 
Sprachein- und -ausgabe gegeben. Je nach Voraussetzungen im 

25 einzelnen konnen auch Mischformen angewendet werden,. 

beispielsweise die Veranlassung durch Obertragung mittels 
Mehrfrequenzverfahren und die Mitteilung durch Sprachausgabe, 
was die Verwendung eines einfachen Telefons mit analogem 
Anschluli ermOglicht, 

30 

Bei den eingangs erwahnten Anwendungen des erf indungsgemafien 
Verfahrens ist das erf indungsgemafie Verfahreri vorzugsweise 
derart ausgestaltet , daJi die Veranlassung der Zuordnung durch 
eine Eingabe des Ziel-Teilnehmers erfolgt. Es steht dann 
35 vollstandig im Belieben des Ziel-Teilnehmers, ob er sich 

einer anonymen Kennung - im folgenden auch Chiffre genannt - 
bedienen mochte. 

In modernen Telef onnetzen wird dem angerufenen Teilnehmer die 
40 Rufnummer des rufenden Teilnehmers automatisch iibermittelt . 
Aus datenschutzrechtlichen Griinden hat ein rufender 
Teilnehmer die Moglichkeit, diese Obermittlung seiner eigenen 
Rufnummer an den gerufenen Teilnehmer zu unterdriicken. 
Dadurch kann der angerufene Teilnehmer spater keine 
45 Riickverbindung zu dem Anrufer aufnehmen, wenn ihm dessen 
Rufnummer nicht ohnehin bekannt ist. 

In manchen Fallen kann es aber fUr beide Teilnehmer 
wiinschenswert sein, dali eine solche Riickverbindung auf 
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Verlangen des angerufenen Teilnehmer s herstellbar ist, auch 
ohne dafi der rufende Teilnehmer seine Rufnummer preisgibt. 

Eine weitere Ausfiihrungsform der Erfindung ermoglicht dies 
5 dadurch, dafi die Veranlassung der Zuordnung zwischen der 
anonyrnen und der permanenten Kennung bei Wahl einer 
permanenten Kennung eines spSteren Start-Teilnehmers durch 
den Ziel-Teilnehmer erfolgt und dafi die anonyme Kennung zu 
dem spateren Start-Teilnehmer Ubertragen wird. Dieses 
10 Verfahren kann durch Eingabe eines geeigneten Prefix durch 
den Ziel-Teilnehmer gestartet werden. 

Die RUckverbindung wird dann vorzugsweise dadurch aufgebaut, 
dafi auf Anforderung des Start-Teilnehmers die anonyme Kennung 
15 durch die Vertrauensinstanz in die permanente Kennung des 
Ziel-Teilnehmers umgesetzt und unter Benutzung der 
permanenten Kennung die RUckverbindung mit dem 
Ziel-Teilnehmer aufgebaut wird, 

20 Durch diese AusfUhrungsf orm der Erfindung kann ein Teilnehmer 
unter Wahrung seiner Anonymitat RUckrufe erhalten. 
Beispielsweise kann bei der Telefonseelsorge die 
Notwendigkeit entstehen, durch einen RUckruf umfassende 
qualif izierte Beratung zu bieten, ohne dafi die Anonymitat des 

25 Anrufers aufgehoben werden mufi. Ein weiterer Anwendungsfall 
kann die Anfrage in einer Datenbank sein. Trotz der 
telef onischen Obermittlung der- Anf rageergebnisse durch 
RUckruf sind keine RUckschlUsse auf die anfragende Person 
mSglich. 

30 

Bei einer Weiterbildung dieser Ausfiihrungsform ist 
vorgesehen, dafi der Ziel-Teilnehmer beim Aufbau einer unter 
Verwendung der anonyrnen Kennung aufgebauten RUckverbindung 
auf diese Tatsache durch eine wahrnehmbare Signalisierung 
35 hingewiesen wird. Der Ziel-Teilnehmer kann dann sein 

Verhalten anpassen, insbesondere den RUckruf annehmen oder 
ablehnen. 

Bei einer nSchsten Weiterbildung dieser Ausf Uhrungsform kann 
40 eine RUckverbindung zwischen dem Start- und dem 

Ziel-Teilnehmer auch dadurch erreicht werden, dafi eine, vom 
Start-Teilnehmer angeforderte Verbindung vom Ziel-Teilnehmer 
nach erfolgter Signalisierung nach BestStigung des 
Ziel-Teilnehmers, dafi ein Verbindungsaufbau erfolgen soil, 
45 automatisch aufgebaut wird, wobei die Verbindung automatisch 
vom Ziel-Teilnehmer zum Start-Teilnehmer hin erfolgt. 

Die Umsetzung der permanenten Kennung des Ziel-Teilnehmers in 
die anonyme Kennung kann dadurch erfolgen, dafi die permanente 
50 Kennung an einen an das Netz angeschlossenen Chiff re-Server 
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iibermittelt wird, dali der Chiff re-Server die permanente 
Kennung in eine freie anonyme Kennung umsetzt und diese fur 
die Giiltigkeitsdauer der anonymen Kennung unter Zuordnung zu 
der permanenten Kennung abspeichert und dali der 
5 Chiff re-Server die anonyme Kennung ausgibt, die zum Start- 
Teilnehmer iibertragen wird. 

Die Umsetzung der anonymen Kennung des Ziel-Teilnehmers in 
die permanente Kennung zum Zwecke des Rttckrufs kann dadurch 
10 erfolgen, dafi die anonyme Kennung an den Chiff re-Server 
iibermittelt wird und dali der Chiff re-Server anhand der 
abgespeicherten Zuordnungen die permanente Kennung auffindet 
und diese ausgibt. 

15 Die Herstellung einer anonymen Verbindung zwischen dem 

Ziel-Teilnehmer und einem angewMhlten Start-Teilnehmer kann 
dadurch erfolgen, daii die Kennung des Ziel-Teilnehmers von 
einer zustandigen Vermittlungsstelle des Netzes an eine 
Service-Control-Function weitergeleitet wird, dali die 

20 Service-Control-Function bei einem Chiff re-Server unter 

Angabe der Kennung des Ziel-Teilnehmers eine freie anonyme 
Kennung erfragt, dali der Chiff re-Server die Kennung in eine 
freie anonyme Kennung umsetzt und diese far die 
Giiltigkeitsdauer der anonymen Kennung unter Zuordnung zu der 

25 permanenten Kennung abspeichert und an die 
Service-Control-Function ausgibt, dali die 
Service-Control-Function die anonyme Kennung an die 
Vermittlungsstelle weiterleitet und dali die 
Vermittlungsstelle die Verbindung mit dem angewahlten 

30 Start-Teilnehmer unter Angabe der anonymen Kennung herstellt. 

Um den Chiff re-Server identif izieren zu kSnnen, ist bei einer 
anderen Weiterbildung der Erfindung vorgesehen, dali der 
anonymen Kennung eine den Chiff re-Server identif izierende 
35 Kennung beigefttgt wird. 

Die Herstellung einer Riickverbindung zwischen dem 
Start-Teilnehmer und dem Ziel-Teilnehmer kann dadurch 
erfolgen, daB die anonyme Kennung des Ziel-Teilnehmers von 

40 einer zustandigen Vermittlungsstelle des Netzes an eine 
Service-Control-Function weitergeleitet wird, dali die 
Service-Control-Function bei dem zustandigen Chiff re-Server 
unter Angabe der anonymen Kennung die permanente Kennung des 
Ziel-Teilnehmers erfragt, dali die Service-Control-Function 

45 diese Kennung an die Vermittlungsstelle weiterleitet und dali 
die Vermittlungsstelle die Verbindung mit dem Ziel-Teilnehmer 
herstellt. 

Das erf indungsgemalie Verfahren kann in vorteilhafter Weise 
50 derart angewandt werden, dali das Telekommunikationsnetz ein 
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leitungsvennitteltes Netz zur Sprach- oder DatenUbertragung 
ist und dali die Kennungen Telef onnummern sind. Dabei ist 
vorzugsweise vorgesehen, dali die anonyme Telef onnummer ein 
wahl-Prafix zur Anwahl der Vertrauensinstanz enthait. 

5 

Andere Anwendungen konnen darin bestehen, daB das 
Telekommunikationsnetz ein Netz zur Obermittlung von Daten 
aller Art einschliefilich von Video- und Audiodaten und/oder 
textuellen Nachrichten ist und dali die Kennungen 
10 Teilnehmer-Adressen dieses Netzes sind. 

Ausfuhrungsbeispiele der Erfindung sind in der Zeichnung 
anhand mehrerer Figuren dargestellt und in der nachfolgenden 
Beschreibung naher eriautert. Es zeigt: 

15 

Fig. 1 eine schematische Darstellung einer ersten 
Ausfuhrungsform der Erfindung, 

Fig. 2 ein Ablaufdiagramm zu der Zuordnung der anonymen 
20 Kennung nach dem erf indungsgemaiien Verfahren, 

Fig. 3 ein Ablaufdiagramm zum Aufbau einer Verbindung nach 
dem erf indungsgemaiien Verfahren, 

25 Fig. 4 eine schematische Darstellung zur Erlauterung einer 
zweiten Ausfuhrungsform der Erfindung, 

Fig. 5 ein Ablaufdiagramm zum Aufbau einer Hinverbindung, 

30 Fig. 6 ein Ablaufdiagramm zum Aufbau einer Ruckverbindung 
gemall der zweiten Ausfuhrungsform und 

Fig. 7 ein Ablaufdiagramm zur Kommunikation in einem 
elektronischen News-System nach dem erf indungsgemaiien 
35 Verfahren. 

Gleiche Teile sind in den Figuren mit gleichen Bezugszeichen 
versehen. 

40 Fig. 1 zeigt ein intelligentes Netz 1, beispielsweise ein 
digitales Netz mit digitaler Anschlulileitung, von welchem 
eine einzelne Vermittlungsstelle V mit einem Koppelfeld 2, 
einer Teilnehmer-Anschluligruppe 3 und einer 
Funktionsweiterschaltung 4 (Service-Switching-Function nach 

45 ITU-T Q.1211) zur Ankopplung des intelligenten Netzes an das 
verteilte Vermittlungsnetz, sowie eine 
Service-Control-Function S und ein Chiff re-Server C 
dargestellt sind, welcher von einem Computer gebildet wird, 
der die Umsetzung der anonymen Kennungen in permanente 

50 Kennungen und umgekehrt vornimmt und die Zuordnungen der 
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Kennungen zu den Teilnehmern in einer Datenbank abspeichert. 
Zwei Teilnehmeranschliisse A und B sind im Beispiel an 
dieselbe Vermittlungsstelle V angeschlossen. In dem Netz 
existieren zahlreiche Vermittlungsstellen. In dem Fall, dali 
5 zwei zu verbindende Teilnehmer nicht an die gleiche 

Vermittlungsstelle angeschlossen sind, finden die unten 
beschriebenen Abiaufe sinngem&ft statt. 

Der Benutzer U des Teilnehmeranschlusses B verfttgt auBerdem 
10 uber ein Terminal T, beispielsweise einen Computer, mit 

Zugriff auf das Internet, mit dem ein Datenaustausch mit der 
Service-Control-Function S des intelligenten Netzes 1, 
gegebenenfalls uber weitere nicht dargestellte Komponenten 
(beispielsweise SMF) , moglich ist. AuBerdem ist die 
15 Funktionsweiterschaltung 4 uber eine INAP-Schnittstelle mit 
der Service-Control-Function S verbunden. 

Die Service-Control-Function S hat uber eine 
API-Schnittstelle Oder uber ein logisch entsprechendes 

20 Kommunikationsprotokoll Zugriff auf den Chiff re-Server C. 
Dadurch konnen zum Chiff re-Server C Anfragen wie 
"translateCaller ID()" und "translateChif f re ( ) " zugefiihrt 
werden, was soviel bedeutet wie "iibersetze die in Klammern 
angegebene permanente Kennung des Anrufers" und "iibersetze 

25 die anonyme Kennung" . 

Will der Benutzer U des Teilnehmeranschlusses B 
beispielsweise ein Zeitungsinserat 5 aufgeben, ohne seine 
Telefonnummer damit im Zusarnmenhang mit dem 

30 Anzeigengegenstand zu verof fentlichen, kann er uber das 

Terminal T und das nicht dargestellte Internet die Zuteilung 
einer anonymen Kennung veranlassen. Dazu erhalt er von der 
Service-Control-Function S bzw. einer zwischengeschalteten 
Komponenten eine Eingabemaske, mit welcher er seine eigene 

35 Rufnummer und den Wunsch, eine anonyme Kennung zu erhalten, 
eingibt. Die Service-Control-Function F gibt diesen Wunsch an 
den Chiff re-Server weiter. Sofern noch keine Chiff re fttr 
diesen TeilnehmeranschluB B gespeichert ist und keine anderen 
Gr(inde fur die Verweigerung einer anonymen Kennung vorliegen, 

40 wird eine solche generiert und dem Benutzer U uber sein 

Terminal T bekanntgegeben. Dieser kann dann die Chiff re in 
der Zeitungsanzeige oder einer sonstigen Verof fentlichung 
bekanntgeben. 

45 Will beispielsweise der Benutzer des Teilnehmeranschlusses A 
mit dem Inserenten Kontakt aufnehmen, so wMhlt er die in der 
Anzeige angegebene Chiff re. Diese enthait einen Wahl-Prafix 
(beispielsweise 0151), aus dem die Vermittlungsstelle V (Fig. 
1) erkennt, daB es sich urn eine anonyme Kennung handelt. Die 

50 Funktionsweiterschaltung 4 fragt daher uber die 
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Service-Control-Function S beim Chiff re-Server C an, welche 
permanente Kennung dieser anonymen Kennung zugeordnet ist und 
erhalt als Antwort die permanente Kennung, die dann dem 
Koppelfeld zum Aufbau der Verbindung zum TeilnehmeranschluJi B 
5 zugefiihrt wird. 

Fig- 2 zeigt den Vorgang der Zuordnung einer anonymen 
Kennung. Vom Terminal T wird zunachst die Anfrage AN nach 
einer anonymen Kennung an die Service-Control-Function S 

10 ubertragen, die an das Terminal eine Maske zuriicksendet, in 
die der Benutzer U seine permanente Teilnehmernummer PKB 
(also die Rufnummer des Anschlusses B) eingibt. Diese gelangt 
iiber die Service-Control-Function S zum Chiff re-Server C, der 
eine anonyme Teilnehmernummer AKB des Teilnehmeranschlusses B 

15 generiert und iiber S an das Terminal T zuriicksendet . 

Fig. 3 zeigt den Aufbau einer Verbindung vom Teilnehmer A zum 
Teilnehmer B mit Hilfe der anonymen Kennung AKB. Dazu wird 
diese zunachst vom Teilnehmer A gewahlt und damit der 
20 Vermittlungsstelle V zugeleitet, die nach Erkennen, dafi es 
sich urn eine anonyme Kennung handelt, die permanente Kennung 
wie dargestellt bei dem Chiff re-Server C abfragt. Danach wird 
der Verbindungsaufbau zu Ende geftthrt, so dafi der Ruf zum 
Teilnehmeranschluli B gelangt. 

25 

Die in Fig. 4 dargestellte Konf iguration ahnelt derjenigen 
nach Fig. 1, wobei jedoch dem Teilnehmer B kein gesondertes 
Terminal zugeordnet ist. Eine solche Konf iguration kann 
einerseits dazu benutzt werden, iiber das Telefon des 

30 Teilnehmers B die Zuordnung der anonymen Kennung iiber 

geeignete Datenubertragungsarten zu veranlassen, damit der 
Teilnehmer B, ahnlich wie in Fig. 1 dargestellt, eine Chiffre 
bekannt geben kann. Andererseits kann die Konf iguration nach 
Fig. 4 auch zur Anonymisierung der Kennung des Teilnehmers B 

35 fur bestimmte GesprSche benutzt werden, was im folgenden 
unter Bezugnahme auf die Figuren 5 und 6 erlautert wird. 

WShlt der Ziel-Teilnehmer B den spateren Start-Teilnehmer A 
an, so wird, wie in Fig. 5 dargestellt, die 

40 Verbindungsanf orderung des Ziel-Teilnehmers B iiber das 

Layer-3-Protokoll DSS1 des ISDN-Netzes an die angeschlossene 
Vermittlungsstelle V iibermittelt (HI) . Zur Aktivierung des 
Chif fre-Dienstes stellt der Ziel-Teilnehmer B der Rufnummer 
des Start-Teilnehmers A ein Prafix (beispielsweise 0150) 

45 voran. Daraufhin sendet die Vermittlungsstelle V iiber die 
Funktionsweiterschaltung 4 unter dem INAP-Protokoll bei H2 
eine Anfrage an die Service-Control-Function S. Der Anfrage 
bei H2 wird als Argument partiell die gewahlte Rufnummer des 
Start-Teilnehmers A mitgegeben. Bei H3 werden dann weitere 

50 Ziffern des Start-Teilnehmers A nachgef ordert . Bei H4 wird 
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die Anzahl der nachgeforderten Ziffern iibermittelt. Mit der 
von dem Ziel-Teilnehmer B bei H4 Uber die Vermittlungsstelle 
V bei H5 weitergeleiteten Rufnummer wird bei H6 durch die 
Service-Control-Function bei dem Chiff re-Server C eine 
5 anonyme Kennung angefragt, welche bei H7 an die 

Service-Control-Function S und schliefilich bei H8 an die 
Vermittlungsstelle ubertragen wird, welche bei H9 unter 
Ubermittlung der anonymen Kennung des Ziel-Teilnehmers B eine 
Verbindung zu dem Start-Teilnehmer A herstellt. 

10 

Entsprechend werden, wie Fig. 6 zeigt, die Schritte Rl bis R9 
ausgeftihrt, falls der Start-Teilnehmer A eine Ruckverbindung 
zu dem ihm unbekannten Ziel-Teilnehmer B mit Hilfe der 
anonymen Kennung und eines vorangestellten wahl-PrSfix 
15 (beispielsweise 0151) anfordert. Bei R6 fragt die 

Service-Control-Function S die Rtickubersetzung der anonymen 
Kennung in die Kennung des Ziel-Teilnehmers B an. Der 
Chiff re-Server C liefert diese bei R7 aus seiner Datenbank 
und die Verbindung kann bei R9 hergestellt werden. 

20 

In Fig. 7 wird gezeigt, wie ein Ziel-Teilnehmer B bei Nl eine 
Anfrage an einen Chiff re-Server C leitet. Der Chiff re-Server 
C setzt die Kennung des Ziel-Teilnehmers B in eine anonyme 
Kennung urn und leitet die Anfrage bei N2 mitsamt der anonymen 

25 Kennung an den News-Server N des von dem Ziel-Teilnehmer B 
gewQnschten News-Systems, wo sie verSf f entlicht wird. Ein 
Start-Teilnehmer A, der sich bei N3 in das News-System 
einloggt, liest die Anfrage des Ziel-Teilnehmers B bei N4. 
Mochte der Start-Teilnehmer A darauf antworten, so schickt er 

30 seine Antwort bei N5 unter Angabe der anonymen Kennung des 

Ziel-Teilnehmers B an den Chiff re-Server C, der sie bei N6 an 
den Ziel-Teilnehmer B weiterleitet . 
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Pa ten tan sp ruche 

1. Verfahren zum Aufbau einer Verbindung in einem 
Telekommunikationsnetz von einem Start-Teilnehmer zu einem 

5 Ziel-Teilnehmer, ohne dafl dem jeweiligen Start-Teilnehmer die 
permanente Kennung des Ziel-Teilnehmers bekanht ist, dadurch 
gekennzeichnet, 

- dafi von einer Vertrauensinstanz (S, C) der permanenten 
Kennung des Ziel-Teilnehmers (B) eine anonyme Kennung 

10 zugeordnet wird, 

- dali zum Aufbau der Verbindung durch den Start-Teilnehmer 
unter Benutzung der anonymen Kennung von der jeweils aktiven 
Vermittlungsstelle (V) die benutzte Kennung als anonyme 
Kennung erkannt und der Vertrauensinstanz (S, C) zugeleitet 

15 wird, 

- dafl die Vertrauensinstanz (S, C) aus der zugeleiteten 
anonymen Kennung die zugeordnete permanente Kennung ermittelt 
und an die Vermittlungsstelle (V) ubertrSgt und 

- dafl die Vermittlungsstelle (V) unter Benutzung der. 

20 ubertragenen permanenten Kennung den Verbindungsaufbau zum 
Ziel-Teilnehmer (B) fortsetzt. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dafl 
die Vertrauensinstanz von einem Chiff re-Server (C) in 

25 Verbindung mit einer Service-Control-Function (S) des 
mindestens teilsweise als intelligentes Netz (1) 
ausgebildeten Telekommunikationsnetzes gebildet wird und dafl 
die Zuleitung der anonymen Kennung von der Vermittlungsstelle 
(V) und die Obertragung der permanenten Kennung an die 

30 Vermittlungsstelle (V) Qber eine Service-Switching-Function 
des intelligenten Netzes (1) erfolgt. 

3. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dafl 
die anonyme Kennung eine vorgegebene Zeit nach der Zuordnung 

35 geloscht wird. 

4. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, dafi die anonyme Kennung durch eine 
Eingabe des Ziel-Teilnehmers geloscht werden kann. 

40 

5. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, dafl einer permanenten Kennung nur 
eine einzige anonyme Kennung zur gleichen Zeit zugeordnet 
werden kann. 

45 

6. Verfahren nach Anspruch 5, dadurch gekennzeichnet, dafi 
vor der Zuordnung der anonymen Kennung durch die 
Vertrauensinstanz eine Berechtigungsprtif ung erfolgt. 
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7. Verfahren nach einem der Anspriiche 5 oder 6, dadurch 
gekennzeichnet, dali von der Vertrauensinstanz Fehlermeldungen 
ausgegeben werden, wenn eine Zuordnung nicht moglich ist. 

5 8. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, daJi die Veranlassung der Zuordnung 
und die Mitteilung der anonymen Kennung durch einen 
Datenaustausch iiber das Internet erfolgt. 

10 9. Verfahren nach einem der Anspriiche 1 bis 7, dadurch 

gekennzeichnet, dali die Veranlassung der Zuordnung und/oder 
die Mitteilung der anonymen Kennung durch Dateniibertragung 
liber eine digitale Verbindung vom Ziel-Teilnehmer erfolgt. 

15 10, Verfahren nach Anspruch 9, dadurch gekennzeichnet, daB 
die digitale Verbindung vom D-Kanal des ISDN gebildet wird. 

11. Verfahren nach einem der Anspriiche 1 bis 7, dadurch 
gekennzeichnet, dali die Veranlassung der Zuordnung und/oder 

20 die Mitteilung der anonymen Kennung durch Dateniibertragung 
mittels Mehrfrequenzverf ahren vom Ziel-Teilnehmer erfolgt. 

12. Verfahren nach einem der Anspriiche 1 bis 7, dadurch 
gekennzeichnet, daJi die Veranlassung der Zuordnung und/oder 

25 die Mitteilung der anonymen Kennung durch Dateniibertragung in 
Form von Kurznachrichten (SMS) erfolgt. 

13. Verfahren nach einem der Anspriiche 1 bis 7, dadurch 
gekennzeichnet, dali die Veranlassung der Zuordnung und/oder 

30 die Mitteilung der anonymen Kennung durch Dateniibertragung in 
Form von elektronischer Post (E-Mail) erfolgt. 

14. Verfahren nach einem der Anspriiche 1 bis 7, dadurch 
gekennzeichnet, dali die Veranlassung der Zuordnung und/oder 

35 die Mitteilung der anonymen Kennung durch Spracheingabe und 
Sprachausgabe erfolgt. 

15. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, daB die Veranlassung der Zuordnung 

40 durch eine Eingabe des Ziel-Teilnehmers erfolgt. 

16. Verfahren nach einem der Anspriiche 1 oder 2, dadurch 
gekennzeichnet, dali die Veranlassung der Zuordnung zwischen 
der anonymen und permanenten Kennung bei Wahl einer 

45 permanenten Kennung eines spateren Start-Teilnehmers durch 
den Ziel-Teilnehmer erfolgt und dali die anonyme Kennung zu 
dem spateren Start-Teilnehmer tibertragen wird. 

17. Verfahren nach Anspruch 16 zum Aufbau einer 

50 Riickverbindung nach Beenden einer vom Ziel-Teilnehmer 
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initierten Verbindung zum Start-Teilnehmer, dadurch 
gekennzeichnet, dafl auf Anforderung (Rl) des 
Start-Teilnehmers die anonyme Kennung durch die 
Vertrauensinstanz (S, C) in die permanente Kennung des 
5 Ziel-Teilnehmers (B) umgesetzt und unter Benutzung der 
permanenten Kennung die Rttckverbindung mit dem 
Ziel-Teilnehmer (B) aufgebaut (R9) wird. 

18. Verfahren nach Anspruch 17, dadurch gekennzeichnet, dail 
10 die dem Ziel-Teilnehmer (B) zugewiesene anonyme Kennung je 

Verbindungsaufbau zu einem spateren Start-Teilnehmer neu 
erzeugt wird. 

19. Verfahren nach einem der vorhergehenden Ansprttche, 
15 dadurch gekennzeichnet, dafl der Ziel-Teilnehmer (B) beim 

Aufbau einer unter Verwendung der anonymen Kennung 
aufgebauten RCickverbindung auf diese Tatsache durch eine 
wahrnehmbare Signalisierung hingewiesen wird. 

20 20. Verfahren nach Anspruch 19, dadurch gekennzeichnet, dafl 
eine vom Start-Teilnehmer (A) angeforderte Verbindung vom 
Ziel-Teilnehmer (B) nach erfolgter Signalisierung nach 
Bestatigung des Ziel-Teilnehmers, dafl ein Verbindungsaufbau 
erfolgen soil, automatisch aufgebaut wird, wobei die 

25 Verbindung automatisch vom Ziel-Teilnehmer (B) zum 
Start-Teilnehmer (A) hin erfolgt. 

21. Verfahren nach einem der AnsprUche 17 bis 20 f dadurch 
gekennzeichnet, dafl die permanente Kennung an einen an das 

30 Netz angeschlossenen Chiff re-Server (C) ubermittelt (H6) 
wird, dafl der Chiff re-Server (C) die permanente Kennung in 
eine freie anonyme Kennung umsetzt und diese fur die 
Giiltigkeitsdauer der anonymen Kennung unter Zuordnung zu der 
permanenten Kennung abspeichert und dafl der Chiff re-Server 

35 die anonyme Kennung ausgibt (H7), die zum Start-Teilnehmer 
ubertragen wird. 

22. Verfahren nach Anspruch 21, dadurch gekennzeichnet, dafl 
die anonyme Kennung an den Chiff re-Server (C) ubermittelt 

40 (R6) wird und dafl der Chiff re-Server (C) anhand der 

abgespeicherten Zuordnungen die permanente Kennung auffindet 
und diese ausgibt (R7) . 

23. Verfahren nach Anspruch 17, dadurch gekennzeichnet, dafl 
45 die permanente Kennung des Ziel-Teilnehmers (B) von der 

Vermittlungsstelle (V) des Telekommunikationsnetzes (1) an 
eine Service-Control-Function (S) weitergeleitet wird, dafl 
die Service-Control-Function (S) bei einem Chiff re-Server (C) 
unter Angabe der Kennung des Ziel-Teilnehmers (B) eine freie 
50 anonyme Kennung erfragt (H6) , dafl der Chiff re-Server (C) die 
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Kennung in eine freie anonyme Kennung umsetzt und diese fiir 
die GQltigkeitsdauer der anonymen Kennung unter Zuordnung zu 
der permanenten Kennung abspeichert und an die 
Service-Control-Function ausgibt, dafi die 
5 Service-Control-Function (S) die anonyme Kennung an die 
Vermittlungsstelle (V) weiterleitet und dafl die 
Vermittlungsstelle (V) die Verbindung mit dem angew&hlten 
Start-Teilnehmer (A) unter Angabe (H9) der anonymen Kennung 
herstellt . 

10 

24. Verfahren nach Anspruch 23, dadurch gekennzeichnet, dafi 
der anonymen Kennung eine den Chiff re-Server identif izierende 
Kennung beigefugt wird, 

15 25. Verfahren nach einem der Ansprttche 23 oder 24, dadurch 
gekennzeichnet f dafi fiir einen Riickruf die anonyme Kennung des 
Ziel-Teilnehmers (B) von einer zustandigen Vermittlungsstelle 
(V) des Netzes (1) an eine Service-Control-Function (S) 
weitergeleitet wird, dafl die Service-Control-Function (S) bei 

20 dem zustandigen Chiff re-Server (C) unter Angabe der anonymen 
Kennung die permanente Kennung des Ziel-Teilnehmers (B) 
erfragt (R6) , dafi die Service-Control-Function (S) diese 
Kennung an die Vermittlungsstelle (V) weiterleitet und dafi 
die Vermittlungsstelle (V) die Verbindung mit dem Ziel- 

25 Teilnehmer (B) herstellt (R9) . 

26. Verfahren nach einem der vorhergehenden AnsprUche, 
dadurch gekennzeichnet, dafi das Telekommunikationsnetz (1) 
ein leitungsvermitteltes Netz zur Sprach- oder 

30 Datemibertragung ist und dafi die Kennungen Telef onnummern 
sind. 

27. Verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, dafi die anonyme Telef onnummer ein 

35 WShl-PrSfix zur Anwahl der Vertrauensinstanz (S, C) enthait. 

28. Verfahren nach einem der AnsprUche 1 bis 25, dadurch 
gekennzeichnet, dafi das Telekommunikationsnetz ein Netz zur 
Obermittlung von Daten aller Art einschliefilich von 

40 Video- und Audiodaten und/oder textuellen Nachrichten ist und 
dafi die Kennungen Teilnehmer-Adressen dieses Netzes sind. 



WOOD/69182 



PCT7E POO/04071 




WO 00/69182 



PCT/EPOO/04071 



3/3 



B 



V 



R1 



R4 



R9 



R2 
R3 



R5 



R8 



R6 
R7 



Fig. 6 



B 



N 



N1 



N2 



N3 



N4 



N5 



N6 



Fig. 7 



